Questão FC483785
Julgue o seguinte item, a respeito de segurança de aplicativos web. A implementação de HTTPS em uma aplicação web é suficiente para protegê-la contra todos os tipos de ataques cibe
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o seguinte item, a respeito de segurança de aplicativos web.
A implementação de HTTPS em uma aplicação web é suficiente para protegê-la contra todos os tipos de ataques cibernéticos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado. A implementação de HTTPS protege a confidencialidade e integridade dos dados em trânsito, evitando interceptação e alterações durante a comunicação entre cliente e servidor.
Porém, isso não elimina vulnerabilidades na própria aplicação. HTTPS não previne falhas de lógica, entradas mal tratadas ou componentes vulneráveis.
Exemplos comuns que o HTTPS não resolve: Injeção SQL, Cross‑Site Scripting (XSS), Cross‑Site Request Forgery (CSRF), falhas de autenticação, exposição de dados sensíveis e ataques de DoS.
Proteção completa exige práticas adicionais: validação e sanitização de entradas, controle de acesso, gestão de dependências, configuração segura do servidor, monitoramento e testes de segurança.
Portanto, HTTPS é essencial, porém insuficiente sozinho; segurança deve ser em camadas, adotando medidas técnicas e organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em